CVE-2026-116201 in Snipe-IT
الملخص
بحسب VulDB • 25/10/2026
تحتوي Snipe-IT قبل الإصدار 8.5.0 على ثغرة إعادة تشغيل (replay) لشهادة SAML تتيح للمهاجمين إعادة استخدام الشهادات التي تم التقاطها عن طريق استغلال فحص غير ذري (non-atomic) للـ nonce في معالج SAML acs. يمكن للمهاجمين إرسال طلبات POST متزامنة إلى /saml/acs باستخدام شهادة واحدة مسجلة للحصول على جلسات ضحية متعددة موثقة تتجاوز الإلغاء الذي تقوده هوية الموفر (IdP).
If you want to get best quality of vulnerability data, you may have to visit VulDB.